Polityka prywatności

Platforma szkoleniowa Pędzlove – pedzlove.pl/kursy-makijazu · Data ostatniej aktualizacji: 26 października 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych na platformie szkoleniowej pedzlove.pl/kursy-makijazu oraz w związku ze sprzedażą kursów online Pędzlove jest:

Jarosław Kirszke, prowadzący działalność gospodarczą pod firmą Jarosław Kirszke newcreation.pl
ul. Grunwaldzka 4 lok. 54, 63-100 Śrem
NIP 7861657219, REGON 367027173
dalej „my” lub „Administrator”.

Kontakt w sprawach ochrony danych osobowych:

• e-mail: iod@pedzlove.pl
• listownie: na adres wskazany powyżej z dopiskiem „Dane osobowe”

Obsługa klientek platformy: kursy@pedzlove.pl, tel. 663 530 001.

Zasady zawierania umów i korzystania z platformy opisuje Regulamin platformy szkoleniowej.

2. Platforma kursowa a serwis pedzlove.pl

Platforma kursowa działa w tej samej domenie co serwis pedzlove.pl (blog, aplikacja Lustro Pędzlove, strony studia makijażu i mentoringu), ale ta część serwisu ma innego administratora: Beauty Creation Sp. z o.o. z siedzibą w Śremie, zgodnie z polityką prywatności serwisu pedzlove.pl. W praktyce oznacza to, że:

• Przejście do koszyka z bloga, Lustra lub newslettera. Adres przycisku „Kup kurs” może zawierać kod rabatowy (np. kod oferty specjalnej z Lustra Pędzlove) i oznaczenie miejsca, z którego kliknięto. Kod rabatowy, jeśli zostanie użyty, zapisujemy w danych zamówienia. Nie otrzymujemy przy tym Twojego adresu e-mail, imienia ani odpowiedzi z quizu Lustro Pędzlove. Dane do zamówienia podajesz sama w koszyku.
• Wspólne narzędzia analityczne. W całej domenie pedzlove.pl działają te same narzędzia Google Analytics i Meta, więc identyfikatory zapisane podczas wizyty na blogu lub w Lustrze mogą zostać odczytane na platformie. Pozwala to sprawdzić, czy wizyta zakończyła się zakupem kursu. Każdy z administratorów korzysta z tych danych w swoim zakresie (patrz punkt 9).
• Wysyłka wiadomości. Wiadomości e-mail do kupujących wysyła w naszym imieniu Beauty Creation Sp. z o.o. jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), wyłącznie na nasze polecenie i w celach opisanych w tej polityce.
• Kontakt. Sprawy dotyczące zamówienia, płatności, zwrotu i dostępu do kursu kieruj na kursy@pedzlove.pl. Jeśli napiszesz w takiej sprawie do studia makijażu lub na profile Pędzlove w mediach społecznościowych, Beauty Creation Sp. z o.o. przekaże nam Twoją wiadomość.

3. Jakie dane przetwarzamy

• Zamówienie i płatność: imię i nazwisko, adres e-mail, numer telefonu, adres, dane do faktury (w tym nazwa firmy i NIP, jeśli kupujesz na firmę), zamówione kursy, kwota, status i identyfikator płatności, użyty kod rabatowy. Pełnych danych karty ani danych logowania do banku nie otrzymujemy, bo przetwarza je operator płatności.
• Konto na platformie: login, adres e-mail, hasło w formie zaszyfrowanej, dane profilu.
• Korzystanie z kursów: dostępne kursy, postęp w lekcjach, data dostępu, dane do certyfikatu ukończenia (imię i nazwisko).
• Kontakt i obsługa klienta: treść korespondencji, zgłoszenia reklamacyjne i zwroty.
• Zgody marketingowe: informacja o udzieleniu lub wycofaniu zgody, data i źródło zgody.
• Opinie i nagrania wideo, jeśli bierzesz udział w programie opinii: informacja o zgłoszeniu, link do opinii, nagranie wideo z Twoim wizerunkiem i głosem.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi logowania (w tym nieudane próby logowania, rejestrowane w celach bezpieczeństwa).

4. Cele i podstawy prawne przetwarzania

Podstawy prawne wskazujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO).

5. Komu przekazujemy dane

Dane przekazujemy tylko w niezbędnym zakresie i tylko podmiotom, z którymi współpracujemy na podstawie umów zapewniających ochronę danych. Są to:

• operatorzy płatności, którzy dla danych płatniczych są odrębnymi administratorami: PayPro S.A. (Przelewy24, Poznań), PayU S.A. (Poznań), Stripe Payments Europe Limited (Irlandia; płatności kartą i zakupy zagraniczne);
• hosting i poczta e-mail: SEOHOST (Polska), na którego serwerach działa platforma;
• wysyłka e-maili i newslettera: Beauty Creation Sp. z o.o. (Śrem), która na podstawie umowy powierzenia przetwarzania danych obsługuje w naszym imieniu wysyłkę wiadomości przez system MailerLite, oraz MailerLite Limited (Irlandia) jako dostawca tego systemu;
• księgowość i fakturowanie: system do wystawiania faktur oraz biuro rachunkowe;
• analityka i marketing (po Twojej zgodzie): Google Ireland Limited (Google Analytics, Google Tag Manager), Meta Platforms Ireland Limited (Piksel Meta, Conversions API);
• zarządzanie zgodami na cookies: Usercentrics A/S (Cookiebot, Dania);
• dostawca oprogramowania platformy (Publigo) i osoby, które na nasze zlecenie zapewniają wsparcie techniczne, w zakresie niezbędnym do usunięcia awarii;
• Meta Platforms Ireland Limited i Google Ireland Limited jako operatorzy serwisów, w których publikujesz opinię, a także odbiorcy publikowanych przez nas nagrań, jeśli bierzesz udział w programie opinii;
• organy publiczne, gdy żąda tego przepis prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy (Google, Meta, Stripe) należą do grup kapitałowych z siedzibą w USA, więc dane mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) w odniesieniu do certyfikowanych podmiotów, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na iod@pedzlove.pl.

7. Jak długo przechowujemy dane

• Konto i dostęp do kursów: przez czas posiadania konta i trwania dostępu do kursów. Po usunięciu konta zachowujemy wyłącznie dane potrzebne z przyczyn wskazanych niżej.
• Zamówienia i dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane potrzebne do dochodzenia roszczeń lub obrony przed nimi: do upływu terminów przedawnienia roszczeń wynikających z umowy, co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, licząc do końca roku kalendarzowego.
• Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy, chyba że dotyczy umowy lub reklamacji.
• Newsletter: do wycofania zgody, a po wypisaniu przechowujemy jedynie adres e-mail z informacją o rezygnacji, żeby nie wysyłać Ci więcej wiadomości.
• Nagrania wideo z programu opinii: przez okres określony w udzielonej zgodzie i licencji.
• Logi bezpieczeństwa: do 12 miesięcy.
• Dane z cookies i narzędzi analitycznych: przez okres wskazany w ustawieniach cookies (patrz punkt 9).

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO), w tym samodzielnie w ustawieniach konta;
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z praw, napisz na iod@pedzlove.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o informacje potwierdzające Twoją tożsamość, np. o wiadomość wysłaną z adresu e-mail przypisanego do konta.

9. Pliki cookies i narzędzia analityczne

Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Podobnie działają piksele i lokalna pamięć przeglądarki. Na platformie używamy ich w trzech grupach:

• Niezbędne: logowanie i utrzymanie sesji, zawartość koszyka, proces płatności, zapamiętanie Twoich wyborów w banerze cookies, bezpieczeństwo i przyspieszanie działania strony (pamięć podręczna). Nie wymagają zgody.
• Statystyczne (wymagają zgody): Google Analytics 4, w tym przez Google Tag Manager, który mierzy ruch, korzystanie z platformy i zakupy.
• Marketingowe (wymagają zgody): Piksel Meta i Conversions API, które mierzą skuteczność reklam na Facebooku i Instagramie i pozwalają pokazywać reklamy kursów osobom, które odwiedziły platformę. Conversions API przesyła zdarzenia, np. zakup, z naszego serwera do Meta, w tym w formie zaszyfrowanej (hash) adres e-mail lub telefon, wyłącznie gdy wyraziłaś zgodę marketingową w banerze.

Zgody zbieramy przez baner Cookiebot. Pełną, aktualną listę plików cookies z nazwami, dostawcami i okresami przechowywania znajdziesz w oknie ustawień cookies, gdzie możesz też w każdej chwili zmienić lub wycofać zgodę: zmień ustawienia cookies.

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies uniemożliwi zalogowanie się i złożenie zamówienia.

10. Dobrowolność podania danych i profilowanie

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu zamówienia jako wymagane nie możemy zawrzeć umowy i udostępnić kursu. Bez danych do faktury nie wystawimy faktury. Podanie danych do newslettera i udział w programie opinii są całkowicie dobrowolne i nie wpływają na dostęp do kupionych kursów.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Dopasowanie reklam (po Twojej zgodzie) nie ma takich skutków.

Kursy kierujemy do osób pełnoletnich. Osoba niepełnoletnia może korzystać z platformy za zgodą rodzica lub opiekuna, który dokonuje zakupu.

11. Bezpieczeństwo danych

Platforma korzysta z szyfrowanego połączenia (HTTPS). Hasła do kont przechowujemy wyłącznie w postaci zaszyfrowanej (hash). Powtarzające się nieudane próby logowania są automatycznie blokowane. Dostęp do danych mają wyłącznie upoważnione osoby. Konta administracyjne i narzędzia, w których przetwarzamy dane, zabezpieczamy silnymi hasłami i, tam gdzie to możliwe, uwierzytelnianiem dwuskładnikowym. Regularnie aktualizujemy oprogramowanie.

Nie podawaj nikomu swojego hasła do platformy. Nigdy nie poprosimy Cię o hasło e-mailem ani telefonicznie.

12. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się nasze usługi, narzędzia lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany podajemy na górze. O istotnych zmianach poinformujemy posiadaczki kont e-mailem.